オープンソースの脅威インテリジェンス・プラットフォーム2024｜紹介編
セキュリティ対策を実施する上では、脅威情報を活用し、想定される攻撃やリスクを特定することが重要とされています。このような脅威インテリジェンスを支援するプラットフォームが多くのベンダーによって開発されており、SOMPO CYBER SECURITYでもサイバー先進国である以色列発の脅威インテリジェンス・プラットフォームであるCognyteや、米国製のKryptosLogicを提供しています。 一方、...
sudoはUNIX系OSで用いられるツールです。sudoの由来はsuperuser doとされ、「スードゥー」あるいは「スードウ」と発音します。sudoは、プログラムをrootなど別のユーザーとして実行することを可能にします。sudoはrootとしてのログインをすることなく特権コマンドが可能になるため、セキュリティや利便性の観点から利用されています。現在のLinuxディストリビューションの多くはあらかじめsudoパッケージを搭載しています。
2021年に、許可されていないユーザーにroot特権へのアクセスを可能にするバッファオーバーフロー脆弱性（CVE-2021-3156）が発見され、ベンダーによりエクスプロイトが公開されました。